Кибербез (InfoSec) Daily

Ещё 3 материала: Опубликованы опасные уязвимости в роутерах MikroTik, две из которых активно эксплуатируются, Утечка данных 246 000 сотрудников правительства Японии через уязвимость VPN, Атака на 3BB: Использование бэкдора MeshCentral для получения корневого доступа.

Ещё 2 материала: GitLab выпустила патчи для критической CVSS 10.0 уязвимости file-read после активной эксплуатации, Утечка данных из базы Департамента транспортных средств Флориды.

Ещё 2 материала: AdaptHealth подтвердила утечку данных 4,1 млн человек в результате июньской кибератаки, Минюст США пресек деятельность площадки Xinbi Guarantee и изъял $52,8 млн в криптовалюте.

Ещё 4 материала: Активная эксплуатация критической уязвимости StyleSmuggler в Magento и Adobe Commerce, Исправление критических уязвимостей в Plex Media Server, Хакеры взломали F5 BIG-IP APM и развернули Linux rootkit.

Ещё 1 материал: Broadcom выпустила патчи для critical уязвимости в VMware Workstation и Fusion.

Ещё 3 материала: Критическая уязвимость обхода аутентификации в Citrix NetScaler подверглась атакам in the wild, CISA добавила активно эксплуатируемую уязвимость CVE-2026-85046 в каталог KEV, В даркнете выставили на продажу более 153 млн водительских удостоверений.

Ещё 4 материала: Cisco исправила critical flaw в Nexus 9000 с unauthenticated RCE as root, HPE исправила critical RCE flaw в ArubaOS-CX, Исследователь опубликовал PoC для privilege escalation в CrowdStrike Falcon.

Ещё 7 материалов: Активная эксплуатация critical flaw в Sangoma Switchvox и добавление в KEV Catalog, GeoNetwork исправил unauthenticated RCE chain в government geoportal backends, CISA добавила семь exploited vulnerabilities в KEV Catalog.

Ещё 6 материалов: Активная эксплуатация CVE-2026-0768 в Langflow для кражи OpenAI и AWS keys, Активная эксплуатация critical flaw в JFrog Artifactory, Aesto Health сообщила об утечке данных более 9.5 million пациентов.

Ещё 2 материала: Berlin подтвердила кражу данных после атаки Rhysida, Cronos возобновил работу после exploit на $74 млн в Tectonic.

Ещё 2 материала: McKesson раскрыла инцидент с утечкой данных пациентов после заявления ShinyHunters, Hasbro подтвердила утечку данных сотрудников.

Ещё 6 материалов: Vercel выпустила патчи для двух критических RCE уязвимостей в Next.js, CISA добавила шесть эксплуатируемых уязвимостей в каталог KEV, Арест подозреваемых в киберпреступлениях участников группы TeamPCP.

Ещё 5 материалов: Релиз патчей для трех уязвимостей максимальной степени серьезности в продуктах Ubiquiti, CISA добавила шесть уязвимостей в каталог Known Exploited Vulnerabilities (KEV), Раскрытие двух неисправленных уязвимостей в Kaltura mwEmbed.

Ещё 7 материалов: Критическая RCE уязвимость CVE-2026-15748 обнаружена в плагине Forminator для WordPress, CISA добавила CVE-2026-60004 в KEV Catalog из-за активной эксплуатации, Marimo устранил high-severity flaw, позволявший выполнять MCP commands до исполнения cells.

Ещё 3 материала: CISA добавила CVE-2026-21962 в KEV Catalog из-за активной эксплуатации, Утечка данных из южнокорейской платформы Modu-ui Changup из-за некорректного управления encryption keys, TikTok и ByteDance достигли соглашения с DOJ на $400 млн по делу о нарушении COPPA.

Ещё 5 материалов: Cisco выпустила патчи для девяти уязвимостей в Crosswork и Secure Workload, пять из которых имеют CVSS 10.0, Zoom исправила набор уязвимостей Zoomsday, включая RCE, позволявшие выполнять код без взаимодействия с пользователем, Более 9 300 AWS access keys оставались публично доступны и активны.

Ещё 4 материала: Критическая RCE в Zimbra Collaboration активно эксплуатируется, Citrix выпустила срочные патчи для новых уязвимостей NetScaler, Критическая RCE-уязвимость в Elementor Pro позволяет атакующим выполнять код на сервере.

Ещё 6 материалов: GitLab исправила критическую уязвимость CVE-2026-19478, позволявшую удалять общедоступные проекты, CISA добавила CVE-2026-64849 в KEV Catalog, США предъявили обвинения 17 иранцам по делу о хищении интеллектуальной собственности на $3,4 млрд.

Ещё 4 материала: CISA подтвердила эксплуатацию уязвимости Windows Task Host ransomware-группами, Bits of Gold сообщил об утечке данных 200 000 клиентов, Cloudflare зафиксировала рост сверхмощных DDoS-атак в Q2 2026.

Ещё 6 материалов: Критическая уязвимость CVE-2026-54121 в Microsoft Active Directory Certificate Services, Активная эксплуатация CVE-2026-65400 в macOS Screen Sharing, Эксплуатация уязвимости в Broadcom VMware vCenter приводит к развертыванию Babuk-derived ransomware.

Ещё 3 материала: Создатель Ransom Cartel получил 16 лет тюрьмы в США, Бывшего data analyst Brightly Software приговорили к двум годам тюрьмы за кражу данных и вымогательство, Аресты и обвинения по делу о €30M банковском мошенничестве через уязвимость у service provider.

Ещё 5 материалов: CVE-2026-42945: критическая уязвимость в nginx, WordPress исправила reflected XSS на странице авторизации, Trezor сообщила об утечке данных почти 14 000 клиентов через подрядчика ShipMonk.

Ещё 7 материалов: Lazarus эксплуатирует Windows zero-day CVE-2026-68820 против оборонных компаний, Adobe выпустила патчи для трех CVSS 10.0 уязвимостей в ColdFusion, Commerce и Campaign Classic, Активная эксплуатация критической уязвимости Broadcom VMware vCenter.

Ещё 8 материалов: CISA подтвердила эксплуатацию RCE уязвимости Microsoft SharePoint в ransomware-атаках, Cisco предупреждает об эксплуатации DoS уязвимости CVE-2026-20349 в Secure Firewall ASA и FTD, N-able выпустила второй экстренный патч для N-central из-за обхода аутентификации CVE-2026-18577.

Ещё 7 материалов: Подтверждена эксплуатация критических уязвимостей CVE-2026-15409 и CVE-2026-15410 в SonicWall SMA1000 ransomware-группами, Обнаружены 15 уязвимостей в ZTP-механизме TP-Link Omada, позволяющие компрометацию сети, Распространение iOS-эксплоитов Coruna и DarkSword среди киберпреступников.

Ещё 5 материалов: CISA добавила CVE-2026-8037 в KEV Catalog из-за активной эксплуатации, Palo Alto Networks описала атаки Pass-ta-key на Google Password Manager, 18-летняя уязвимость в Linux SCTP позволяет получить root и выйти из контейнеров.

Ещё 5 материалов: Cisco выпустила патчи для 12 уязвимостей в SD-WAN и IOS XE, включая три критические с CVSS 9.8, CISA добавила RCE-уязвимость CVE-2026-63077 в TeamCity в каталог KEV; Обнаружен backdoor в Zbtlink routers, Компрометация серверов Microsoft SharePoint федерального IT-офиса Швейцарии.

Ещё 7 материалов: Хакеры используют SQLi для развертывания khunt toolkit в Oracle Database, CISA добавила CVE-2026-63077 в KEV Catalog, Критическая уязвимость в Gitea позволяет неаутентифицированным атакующим читать файлы сервера.

Ещё 9 материалов: cPanel пропатчила critical SQL privilege escalation flaw, Google удалил три ADK AI workflows после malicious GitHub issue, которое могло вызвать privileged agent, TP-Link исправила 15 flaws в Omada ZTP, позволяющие breach networks.

Ещё 5 материалов: OpenWrt: исправление критической RCE уязвимости в DHCPv6-сервере, Google Chrome: исправление 1442 уязвимостей, включая критическую CVE-2026-3545, INC Ransomware эксплуатирует уязвимости SonicWall SMA 1000.

Ещё 1 материал: Хакеры подменили JavaScript-файл Adform для замены адресов криптокошельков.

Ещё 6 материалов: Google выпустила Chrome releases, закрывшие 1,442 flaws, Исследователи раскрыли 84 flaws в 4G и 5G cores, включая session hijacking flaw, Stadler Rail отказался платить вымогателям Everest после кибератаки и похищения данных.

Ещё 9 материалов: Broadcom выпустила патчи для критических уязвимостей в VMware vCenter, ESX, Workstation и Fusion, Fastjson RCE эксплуатируется в атаках, JetBrains предупреждает о критической уязвимости в TeamCity On-Premises.

Ещё 7 материалов: Эксплуатация Exchange OWA zero-day группировкой Laundry Bear для длительного доступа к почтовым ящикам, Раскрыты восемь 0-day уязвимостей против Microsoft и вредоносные npm-пакеты с RAT, Критические уязвимости в Check Point SmartConsole, Gitea, VMware ESX/vCenter/Workstation/Fusion, Ruflo и Ruby on Rails.

Ещё 9 материалов: 24,650 интернет-экспонированных BMC утекают IPMI password hashes через 20-летнюю уязвимость, vBulletin выпустил патч для критической pre-auth RCE уязвимости с публичным эксплоитом, Обнаружены критические уязвимости в TeamCity и Linux kernel.